Kanadier in die USA abgeschoben – Angeblicher Plan, Uni-Supercomputer für Crypto-Mining zu kapern
Wichtige Erkenntnisse
- •Ryan James Roach, 35, aus Saskatchewan, wurde am 28. Oktober aus Kanada abgeschoben und in Rochester, New York, angeklagt, wo er bis zur Haftprüfung festgehalten wird.
- •Roach und der mutmaßliche Komplize Mathiew James Stubbings, 41, aus Ontario, wurden unter anderem wegen Verschwörung zur Erlangung von Informationen von einem geschützten Computer und dessen Beschädigung angeklagt; darauf stehen bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar.
- •Laut Anklageschrift zielten die beiden Männer zwischen Juni 2016 und Dezember 2019 auf US-Bildungseinrichtungen mit Supercomputern ab, drangen über auskundschaftete Sicherheitslücken ein und ließen die Rechner Kryptowährungen schürfen.
- •Zu den Opfern gehörten Institutionen in New York, Tennessee, North Carolina und Massachusetts; das Duo soll virtuelle private Server unter falschen Namen in mehreren Ländern genutzt und Angriffe über andere kompromittierte Computer geleitet haben, um die Identität zu verschleiern.
- •Google's Threat Intelligence Group erwartet, dass Angreifer „LLMjacking" zunehmend gegenüber Cryptojacking bevorzugen; in diesem Jahr überstiegen die betrügerischen Kosten bei Vorfällen an einem Tag 100.000 US-Dollar und erreichten bei manchen Organisationen 1 Million US-Dollar.
Ein Kanadier wurde in die Vereinigten Staaten abgeschoben, um sich wegen Bundesanklagen zu verantworten, er und ein mutmaßlicher Komplize hätten in Computer von Universitäten eingegriffen, Zugangsdaten gestohlen und die Rechner heimlich zum Schürfen von Kryptowährungen genutzt, wie das US-Justizministerium am Dienstag in einer Pressemitteilung mitteilte.
Eine Bundesgroßjury im Western District of New York klagte Ryan James Roach, 35, aus Saskatchewan, und Mathiew James Stubbings, 41, aus Ontario, wegen Verschwörung zur Erlangung von Informationen von einem geschützten Computer und dessen Beschädigung, der Erlangung von Informationen von einem geschützten Computer sowie der vorsätzlichen Beschädigung eines geschützten Computers an. Der Begriff „protected computer" stammt aus dem Computer Fraud and Abuse Act, dem bundesweiten Anti-Hacking-Gesetz, das im zwischenstaatlichen oder ausländischen Handel genutzte Computer erfasst – praktisch also jeden internetfähigen Rechner. Auf die Anklagen stehen bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar.
Die US-Staatsanwaltschaft für den Western District of New York kündigte die Abschiebung in einem Beitrag auf X an:
Canadian man extradited to the U.S. for his role in computer hacking scheme targeting universities... @FBIBuffalo @USDOJ_Intl
— WDNYnews (@WDNYnews) November 4, 2026
Laut Anklageschrift zielten die beiden Männer zwischen Juni 2016 und Dezember 2019 auf US-Bildungseinrichtungen mit Supercomputern ab, wobei sie Sicherheitslücken in deren Netzwerken auskundschafteten, bevor sie eindrangen. Einmal im System sollen sie Schadsoftware eingeschleust, Zugangsdaten gestohlen und die Rechner der Opfer zu eigenen Gunsten Kryptowährungen schürfen lassen haben. Supercomputer bündeln enorme Rechenleistung in einem einzigen System – Kapazität, die für rechenintensive Aufgaben wie das Cryptomining umfunktioniert werden kann.
Zu den Opfern gehörten laut Staatsanwaltschaft Institutionen in New York, Tennessee, North Carolina und Massachusetts, darunter eine Universität im Western District of New York. Die beiden sollen virtuelle private Server in mehreren Ländern unter falschen Namen angemeldet haben, um Schadsoftware und Mining-Software an die Rechner der Opfer zu senden und gestohlene Zugangsdaten zu speichern. Zudem werden ihnen beschuldigt, Angriffe über Computer anderer Opfer zu leiten, um ihre Identität zu verschleiern.
Roach, der am 28. Oktober aus Kanada abgeschoben wurde, wurde in Rochester, New York, angeklagt und bis zur Haftprüfung festgehalten. Das Auslieferungsverfahren gegen Stubbings läuft weiter in Kanada.
Der Fall fällt in eine Zeit, in der sich die Taktiken in der Untergrundwirtschaft rund um gestohlene Rechenressourcen verschieben.
Von Cryptojacking zu LLMjacking
Das mutmaßliche Vorgehen ist eine Form des Cryptojacking, bei dem Angreifer die Computer anderer zum Schürfen von Kryptowährungen nutzen, während die Opfer die Stromkosten und Leistungseinbußen tragen. Das Justizministerium nannte nicht, welche Kryptowährung das Duo angeblich geschürft hat. Die Privacy-Coin Monero ist seit Langem ein Favorit für solche Szenarien, da sie auf gewöhnlicher Hardware geschürft werden kann. Im August warnte die niederländische nationale Cyberbehörde, dass Angreifer eine Schwachstelle in Apples macOS-Funktion zur Bildschirmfreigabe ausnutzten, um Monero-Miner auf Macs zu installieren.
Doch Hacker, die mit gestohlener Rechenleistung Profit erzielen wollen, könnten sich nun anderen Zielen zuwenden. In einem am Montag veröffentlichten Bericht erklärte Google's Threat Intelligence Group, man gehe davon aus, dass Angreifer „LLMjacking zunehmend gegenüber traditionellem Ressourcendiebstahl wie Cryptojacking bevorzugen", indem sie den Zugang von Unternehmen zu KI-Modellen kapern und die entstandenen Kosten auf die Opfer abwälzen.
Anders als beim schleichenden Abfluss durch Cryptojacking können bei LLMjacking innerhalb von Stunden enorme Cloud-Kosten anfallen, so Google. Bei von Mandiant dieses Jahr untersuchten Vorfällen überstiegen die betrügerischen Kosten an einem einzigen Tag 100.000 US-Dollar, und manche Organisationen häuften 1 Million US-Dollar an, bevor der Zugang gesperrt wurde. Angreifer verkaufen den gestohlenen Zugang über Untergrunddienste weiter, die Google als „LLM Mixers" bezeichnet.
Der Fall gegen Roach ist am Western District of New York anhängig.
